My Passport WD conserva una cronologia di download, trasferimenti ecc.? In altre parole, l'utente A può rilevare l'attività dell'utente B? O può solo vedere il contenuto dell'unità di archiviazione?
My Passport WD conserva una cronologia di download, trasferimenti ecc.? In altre parole, l'utente A può rilevare l'attività dell'utente B? O può solo vedere il contenuto dell'unità di archiviazione?
Prima di tutto, il tipo di informazioni che puoi recuperare dipende dal tipo di dispositivo e da come viene utilizzato quel dispositivo. Ad esempio, un'unità USB collegata ha informazioni molto diverse da una soluzione NAS.
I dispositivi USB collegati sono trattati come un disco tipico. Le informazioni forensi che potresti recuperare dal disco potrebbero includere tempi di accesso o di scrittura, ma un registro dettagliato che indica chi ha fatto ciò che probabilmente non esiste.
Se il dispositivo si collega alla rete tramite WiFi o Ethernet, è possibile che utilizzi un server web per servire i file. Nel caso di un server web, potrebbero esserci delle informazioni di registrazione che indicano se qualcuno ha effettuato l'accesso e quali file sono stati scaricati. Se è possibile accedere a tali registri (se esistono) dipende dal dispositivo.
Alcuni dispositivi utilizzano SMB per condividere sulla rete. Possono anche registrare i dettagli di autenticazione, ma potrebbe essere necessario affidarsi al forensics del file system per informazioni su quando e quali dati sono stati letti.
Se è possibile eseguire un'acquisizione di pacchetti contro il dispositivo di rete, questo probabilmente dirà quali file sono stati scaricati e da chi (supponendo che debbano accedere o che sia possibile stabilire chi sia un utente basato su IP). Tuttavia questo è un passo che deve essere fatto prima del tempo.